ADATKEZELÉSI TÁJÉKOZTATÓ

Átírás

1 ADATKEZELÉSI TÁJÉKOZTATÓ Kérjük figyelmesen olvassa el a Tájékoztatót, annak érdekében, hogy megértse, hogy hogyan kezeljük a személyes adatait és megismerje az adatkezeléssel kapcsolatos jogait! A Tájékoztató rendelkezéseinek kialakításakor a Magyar Energiahatékonysági Intézet Nonprofit Közhasznú Kft. figyelembe vette az Európai Parlament és a Tanács 2016/679 Rendeletében ( Általános Adatvédelmi Rendelet vagy GDPR ), az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény ( Infotv. ), továbbá a Polgári Törvénykönyvről szóló évi V. törvény rendelkezéseit. A Magyar Energiahatékonysági Intézet adatkezelőként tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át és elkötelezett ezek védelmében. Az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz. rendelet, a továbbiakban: GDPR) 12. és 13. cikkei alapján az alábbi tájékoztatást adja: Az Adatkezelő adatai: Cégnév: Cégjegyzékszám: Magyar Energiahatékonysági Intézet Nonprofit Közhasznú Kft. Székhely: 1056 Budapest, Szerb utca ; VI. emelet 2. Weblap: Kapcsolattartás: mehi@mehi.hu Telefon: Adatvédelmi Tisztviselő: Adatvédelmi kérelmek: Adatfeldolgozás: Külföldi adattovábbítás: mehi@mehi.hu az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét postai úton vagy elektronikusan az alábbi címekre küldheti: mehi@mehi.hu vagy 1056 Budapest, Szerb utca ; VI. emelet 2. Válaszainkat késedelem nélkül, de legfeljebb 30 napon belül küldjük az Ön által kért címre. adatfeldolgozó igénybevétele nem történik nem történik külföldre továbbítás 1. Az adatkezelési célok Az Adatkezelők a Személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Tájékoztatóban rendelkezéseinek megfelelően kezelik. 1

2 Az adatkezelő az alábbi célokból végez adatkezelést a vonatkozó jogszabályokkal összhangban: a) A gazdasági társaság alapító okiratában megjelölt tevékenységek (szakmai érdekképviselet, üzletviteli és egyéb vezetési tanácsadás) nyújtásához kapcsolódóan a szolgáltatást igénybevevőinek adatait jogi kötelezettség teljesítése és ügyfélkapcsolat fenntartása céljából kezeljük; b) az adatkezelő által szervezett rendezvényekről (képzések, konferenciák) tájékoztatás, a részvételt biztosító regisztráció c) az adatkezelő tevékenységéről való tájékoztatás (különös tekintettel hírlevél küldésére) d) munkavállalók és pályázók adatainak kezelése; e) az adatkezelő Facebook és LinkedIn, illetve Twitter oldalának üzemeltetése körében az adatkezelő profilját visszaigazoló felhasználók adatai f) partnerek kapcsolattartói adatainak kezelése g) belső adminisztráció megkönnyítés; Az adatkezelő a jelen alpontban felsorolt tevékenységek és szolgáltatások igénybevételéhez elengedhetetlenül szükséges személyes adatokat az adatkezelő kizárólag célhoz kötötten használja fel. Marketing tevékenység céljából Facebook, LinkedIn és Twitter oldal üzemel, azonban önálló adatbázis létrehozása, profilalkotás nem történik. 2. Jogalapok a személyes adatok felhasználáshoz Az Ön személyes adatainak használatát az alábbiak alapozzák meg mint jogalapok: a) a számviteli jogszabályoknak megfelelő számlát kiállítása: jogalap: GDPR 6. cikk (1) bekezdés c) pont b) kapcsolattartás: jogalap: GDPR 6. cikk (1) bekezdés f) pont. A partnerek munkavállalóinak, alkalmazottainak adatai esetében az adatkezelés jogalapja, érdekmérlegelés. Az adatkezelő jogos érdeke: üzletmenet folytonosság. c) munkavállalók adatainak kezelése: GDPR 6. cikk (1) bekezdés b), c) pontok. d) szerződéses partnerek adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b) pont e) A Facebook, LinkedIn és Twitter adatlapot visszaigazoló magánszemélyek esetében jogalap: GDPR 6. cikk (1) bekezdés a) pont. f) Továbbképzés és rendezvényszervezés az Építész Továbbképző Szolgáltató Nonprofit Korlátolt Felelősségű Társaságnál regisztrált személyek számára a jogalap a GDPR 6. cikk b) és f) pontok Minden olyan esetben, ha a személyes adatokat az adatkezelő az eredeti adatfelvétel céljától eltérő célra kíván felhasználni, erről az érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. 2

3 Az adatkezelő a megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel. Az adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. 3. Az adatkezelés időtartama Az adatkezelő a számlákat jogi kötelezettség miatt legalább nyolc évig őrzi. A számlakiállítás alapjául szolgáló iratok megőrzési ideje nyolc év. A munkaviszony alapjául szolgáló iratok megőrzési ideje: 50 év. A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat fennállását követő maximum öt év. Szerződés teljesítéséhez kapcsolódó adatok megőrzése: öt év. 4. Érintetti jogok A személyes adataihoz kapcsolódóan az érintettnek a jogszabályban meghatározott jogai vannak. Az érintett jogai: a) hozzáférési jog (adatok megismerése, az a tény, hogy történik-e adatkezelés); b) amennyiben egy adat helytelen vagy nem aktuális állapotot tükröz, úgy kérhető az adat kiigazítása; c) törlés (kizárólag a hozzájáruláson alapuló adatkezelés esetén); d) az adat kezelésének korlátozása; e) a személyes adatok direkt marketing célokra való használatának megtiltása; f) személyes adatainak harmadik személy szolgáltató számára történő átadása, vagy ennek megtiltása; g) bármely az adatkezelő által kezelt személyes adatról másolat kérése; vagy h) tiltakozás a személyes adat használata ellen. 5 Jogorvoslati tájékoztatás Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (1125 Budapest, Szilágyi Erzsébet fasor 22/C) ugyfelszolgalat@naih.hu. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint az érintett lakóhelye vagy tartózkodási 3

4 helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre az érintett tájékoztatja a jogorvoslat lehetőségéről és eszközeiről április 26. 4

5 5